发展与安全 开放与安全.pdfVIP

发展与安全开放与安全

当前，全球范围内新一轮科技革命和产业变革逐渐兴起，互联网、、人工智能

与实体经济深度融合，技术驱动、融合发展成为核心要素，制造业高质量发展和

转型升级进一步提出创新发展要求。工业互联网是创新发展的主战场，对技术应

用、发展模式以及业务场景带来了极大的变革，与此同时，面临的安全形势也就

更严峻，对安全发展提出更高的要求。一方面，伴随着企业数字化、网络化、智

能化发展步伐加快，IT和OT不断融合，企业内部网络与互联网逐步打通，网络

安全威胁延伸向工业领域渗透，安全形势更为严峻。另一方面，工业控制系统、

工业大数据、平台、设备等关键要素进一步联动交融，新技术、新模式加快应用，

新领域、新业态不断涌现，对安全防护理念与措施提出新的更高要求。同时，产

业整体还存在安全意识不高、防护分散、行业水平差距大、新技术新领域安全空

缺较大以及整体。

大风起于青萍之末，面对一点失守可能全盘突破的严峻安全形势，政府和产

业界深刻认识到工业互联网安全是发展刚需，加快推动工业互联网安全从理论倡

导走向实践深耕，建立在开放发展、技术驱动和融合创新基础上的工业互联网安

全逐渐为整个产业链条发展积累优质“增量”，同时以优质“增量”带动优化产

业发展落后“存量”。从国家层面来说，在设计之初、发展之始，就明确了同步

发展的基本要求，并从国家顶层设计上将安全作为三大体系之一协同推进。从产

业方面看，我国产业界推动工业互联网发展的过程中，安全发展的认识和观念不

断深化，并逐渐在标准框架、技术创新、产品供给以及基础支撑等方面取得先发

优势和初步成效，各方协同推动的体系化支撑能力不断提升。

一、开放发展与安全保障同步推进，助推安全理念根植于产业发展

一是安全认识逐渐由浅入深。通过一手抓引导，一手抓企业责任落实，持续

推动企业提高安全认识，落实安全要求。国家层面已经明确了工业互联网安全的

总体要求、建设目标并加快实施推进，安全的指导性文件正在加快研制并推动出

台，工业互联网安全专项检查评估逐渐常态化，监督检查、信息通报、应急处置

等体制机制正在不断健全。各地政府高度重视工业互联网安全体系建设，上海、

山东、安徽等多个省市在工业互联网的实施规划中，从主体责任、安全管理、技

术体系、产业发展等各方面对安全体系建设进行方案细化，同时明确建设目标和

时间表，落实了具体任务分工，推动区域行业同步落实安全要求，构建区域安全

发展的保障体系。产业界也在深入融合的过程中不断达成共识、形成合力，工业

互联网产业联盟推动政产学研用各方主体深度参与、交流融合，安全观念逐渐深

入人心。

二是安全指导逐渐明晰。能否有一个蓝本供行业企业参考？这一点，产业界

也是边发展边摸索，从本质需求出发，研究探讨形成了具有我国产业特色的《工

业互联网安全框架》，从防护对象、防护措施及防护管理三个视角出发，围绕监

测感知、处置恢复等防护管理要素，引导企业全面部署覆盖设备、控制、网络、

平台、数据等的安全防护措施，提供了一个基本指南，推动企业有目标、有比照

地部署安全措施。在此过程中也涌现出很多好的应用案例，有关产业组织联合各

方力量编制了《工业互联网典型安全解决方案案例》，为上下游供应商、工业企

业等规划、建设和运营工业互联网时提供了典型的安全参照。

三是标准先行助推应用。目前，中国信息通信研究院、四院等有关研究机构

和相关企业正在积极推动标准制定，特别是重点和急需领域，初步形成了工业互

联网安全标准体系框架，已经发布了工业互联网平台安全防护要求等多项联盟标

准，针对工业互联网标识解析、设备、数据等方面的安全标准正在加快研制。同

时，相关机构正在船舶、航天、等多个行业开展标准的试验验证和行业应用，研

制了风险评估、验证等方法，积累了丰富的应用实践。

二、基础能力带动群体提升，全面联动、重点突破的技术体系初步形成

一是技术保障体系化建设。目前，国家层面已初步建成国家、省、企业三级

协同的工业互联网安全监测和态势感知平台，针对工业互联网平台、关键设备等

进行主被动监测分析，覆盖了54类协议，474类设备，积累了3686个专用漏

洞库等基础安全资源，监测预警、应急响应、信息共享等功能不断完善。各地方、

相关行业以及企业也在建设自身技术能力，积极协同对接，推动平台能力不断完

善，目前山东、江苏、吉林、湖北、浙江等地方已初步建设省级工业互联网安全

监测和态势感知平台，同时开展与国家级平台间的系统对接、协同联动和资源共

享，推动区域、行业以及企业在摸清家底、